A. 프로비저닝된 읽기 및 쓰기 용량 설정

B. TTL 설정 정의

C. 새 테이블에 대한 액세스를 위한 IAM 정책 정의

D. 새 테이블에 글로벌 보조 인덱스 재생성

E. AWS Management 콘솔에서 테이블을 암호화하거나 update-table 명령을 사용합니다.

A. 새로운 RDS for MySQL DB 인스턴스를 배포하고 온프레미스 데이터 센터에서 액세스할 수 있도록 구성합니다. mysqldump 유틸리티를 사용하여 온프레미스 MySQL 서버에서 초기 스냅샷을 생성하고 이를 Amazon S3 버킷에 복사합니다. Amazon EC2 인스턴스에서 실행되는 MySQL 유틸리티를 사용하여 스냅샷을 DB 인스턴스로 가져옵니다. 즉시 애플리케이션이 DB 인스턴스를 가리키도록 합니다.

B. 새 Amazon EC2 인스턴스를 배포하고 EC2 인스턴스에 MySQL 소프트웨어를 설치하고 온프레미스 데이터 센터에서 액세스할 수 있도록 네트워킹을 구성합니다. mysqldump 유틸리티를 사용하여 온프레미스 MySQL 서버의 스냅샷을 생성합니다. 스냅샷을 EC2 인스턴스로 복사하고 EC2 MySQL 인스턴스로 복원합니다. AWS DMS를 사용하여 데이터를 MySQL용 RDS DB 인스턴스로 마이그레이션하십시오. 애플리케이션이 DB 인스턴스를 가리키도록 합니다.

C. 새 Amazon EC2 인스턴스를 배포하고, EC2 인스턴스에 MySQL 소프트웨어를 설치하고, 온프레미스 데이터 센터에서 액세스할 수 있도록 네트워킹을 구성합니다. mysqldump 유틸리티를 사용하여 온프레미스 MySQL 서버의 스냅샷을 생성합니다. 스냅샷을 Amazon S3 버킷에 복사하고 EC2 인스턴스에서 실행되는 MySQL 유틸리티를 사용하여 새로운 RDS for MySQL DB 인스턴스로 가져옵니다. 애플리케이션이 DB 인스턴스를 가리키도록 합니다.

D. 새로운 RDS for MySQL DB 인스턴스를 배포하고 온프레미스 데이터 센터에서 액세스할 수 있도록 구성합니다. mysqldump 유틸리티를 사용하여 온프레미스 MySQL 서버에서 초기 스냅샷을 생성하고 이를 Amazon S3 버킷에 복사합니다. Amazon EC2 인스턴스에서 실행되는 MySQL 유틸리티를 사용하여 DB 인스턴스로 스냅샷을 가져옵니다. MySQL 복제를 사용하여 새 DB 인스턴스로 복제를 설정합니다. 온프레미스 MySQL 서버에 대한 애플리케이션 액세스를 중지하고 나머지 트랜잭션이 복제되도록 합니다. 애플리케이션이 DB 인스턴스를 가리키도록 합니다.

A. Aurora 스토리지의 확장이 데이터 로딩을 따라잡지 못합니다. 데이터베이스 전문가는 데이터를 느리게 로드하도록 작업 부하를 수정해야 합니다.

B. 임시 테이블을 저장하는 데 사용되는 로컬 저장소가 가득 찼습니다. 데이터베이스 전문가는 localstorage 확장을 활성화해야 합니다.

C. 임시 테이블을 저장하는 데 사용되는 로컬 저장소가 가득 찼습니다. 데이터베이스 전문가는 인스턴스를 확장해야 합니다.

D. Aurora 스토리지의 확장이 데이터 로드를 따라잡을 수 없습니다. Database Specialist는 Aurora 스토리지 확장을 활성화해야 합니다.

A. 애플리케이션이 데이터베이스에 연결할 수 있도록 IAM 데이터베이스 인증을 구성합니다. IAM 사용자를 생성하고 각 전자상거래 사용자에 대해 별도의 데이터베이스 사용자에 매핑합니다. 사용자에게 60일마다 비밀번호를 업데이트하도록 요구합니다.

B. Amazon S3 버킷의 텍스트 파일에 자격 증명을 저장합니다. 버킷에 대한 권한을 인스턴스 프로파일과 연결된 IAM 역할로만 제한합니다. 텍스트 파일을 다운로드하고 시작할 때 자격 증명을 검색하도록 응용 프로그램을 수정합니다. 60일마다 텍스트 파일을 업데이트합니다.

C. 애플리케이션 AMI의 암호화된 텍스트 파일에 자격 증명을 저장합니다. AWS KMS를 사용하여 텍스트 파일의 암호 해독을 위한 키를 저장합니다. 텍스트 파일의 암호를 해독하고 시작 시 자격 증명을 검색하도록 응용 프로그램을 수정합니다. 텍스트 파일을 업데이트하고 60일마다 새 AMI를 게시합니다.

D. AWS Secrets Manager에 자격 증명을 저장합니다. 보안 암호에 대한 권한을 인스턴스 프로파일과 연결된 IAM 역할로만 제한합니다. 시작할 때 Secrets Manager에서 자격 증명을 검색하도록 애플리케이션을 수정합니다. 순환 간격을 60일로 구성합니다.

A. 상세 로깅을 켜고 보안 팀을 위해 로그를 덤프할 일정을 설정합니다.

B. 데이터베이스 활동 스트림을 설정하고 Amazon Kinesis의 데이터 스트림을 소비자 애플리케이션에 연결합니다.

C. pg_audit를 사용하여 감사 로그를 생성하고 보안 팀에 로그를 보냅니다.

D. AWS CloudTrail을 사용하여 DB 클러스터를 감사하면 보안 팀이 Amazon S3에서 데이터를 가져옵니다.